你知道吗？这个看起来像账单的 WhatsApp 文件，可以控制你的电脑

朋友在 WhatsApp 传来一个文件：“Sila semak bil anda”（请查看你的账单）。看起来像普通 PDF。但如果在电脑上打开，别人就可能 远程控制你的电脑。

2026 年 11 月 5 日，马来西亚国家网络安全局（NACSA）发出警告：有伪装成财务和法律文件的 .vbs 文件，正通过 Windows 上的 WhatsApp Web 传播。最主要的建议很简单：关闭自动下载。

现在网上在传什么？

从昨天开始，不少 Threads 和 TikTok 用户分享“网络攻击已经到 WhatsApp 了”的警告，提醒大家即使是朋友传来的 ZIP 文件也不要打开（BuzzKini）。

这发生在首相 11 月 3 日警告马来西亚可能成为网络攻击目标之后。延伸阅读：欧洲超市冰柜遭网络攻击。

重要：NACSA 的警告属于 预防措施。RTM 的报道没有提到任何已证实的具体事件。

这种文件怎么运作？

这个手法其实从 2026 年 6 月就被追踪：

• 从朋友的账号发出。 犯罪分子利用被盗的 WhatsApp 账号，把文件发给受害者的联系人（Kaspersky）。
• 文件名看起来像工作文件。 MyCERT 分享的例子：“Acknowledgment of Debt.vbs”、“Sila semak bil anda.vbs”、“December statement of account.vbs” 和 “Reconciliation.vbs”。
• 不是 PDF。 它其实是 Visual Basic 脚本（.vbs），在 Windows 上一打开就会运行。
• 安装“后门”。 根据 MyCERT，它可以安装远程访问木马（RAT），重启后仍存在，并能截取你输入的密码、银行 PIN 码和 OTP。

你知道吗？ 根据 Kaspersky，这次 WhatsApp 攻击中 马来西亚 的受害者人数最多，超过巴西、新加坡、台湾和越南。文件名甚至有马来文版本。

如何关闭自动下载（依照 NACSA）

WhatsApp（Android 和 iPhone）

1. 打开 设置（Settings）
2. 选择 存储和数据（Storage and Data）
3. 在媒体自动下载中，把所有媒体类型设为 从不（Never）

WhatsApp Web 和桌面版

1. 打开 设置
2. 选择 聊天（Chats）
3. 关闭 媒体自动下载（Media Auto-download）

Telegram

• 手机：设置 > 数据和存储，关闭 自动下载媒体
• Telegram 桌面版：同样的设置在 高级（Advanced） 里

简单的安全守则

• 不要打开 意外收到的 .apk、.zip、.iso 或 .exe 文件，即使来自朋友。
• 打开文件前 先打电话 向发送者确认。
• 删除 可疑文件，不要转发。
• 定期 更新 App 和操作系统。
• 开启 WhatsApp 两步验证，并定期检查 已关联设备（印度 CERT-In 的建议）。

已经打开了怎么办？

依照 NACSA 和 MyCERT 的步骤：

1. 立即 断开 该电脑的网络。
2. 用 另一部 安全的设备 更改 重要账号的密码。
3. 如果银行资料可能外泄，马上联系银行。
4. 寻求 技术协助。MyCERT 表示一般杀毒软件可能无法清除这个 RAT。
5. 向 MyCERT 举报：[email protected]，附上截图、时间和发送者号码。

你关掉 WhatsApp 自动下载了吗？也分享给父母和家庭群组吧。